print(‘g2h’)

PHP strcmp() Vulnability

#Web-vuln #function #php #strcmp #web Vulnability

strcmp() 함수란? 두 문자를 비교하여, 그 결과를 반환해주는 함수이다. string1이 string2보다 작으면 음수를 반환하고 string1이 string2와 같으면 0을 반환한다. string1이 string2보다 크면 양수를 반환하게된다. int strcmp...

PHP Type Juggling Magic Hash

#Web-vuln #Magic Hash #php #Type Juggling #web Vulnability

Type Juggling 이란? PHP는 Python, Javascript와 같은 언어와 동일하게 동적 언어이다. 이는 프로그램이 실행되는 동안 변수 유형을 검사하게되는데, PHP에는 Type Juggling라는 기능이 존재한다. 다양한 유형의 변수를 비교하는 동안 PHP는 ...

PHP Functuion (mysql_real_escape_string OR Magic Quotes) Bypass

#Web-vuln #function #magic quotes #php #web Vulnability

두 함수는 무슨 역할을 함수인가? 두 함수의 공톰점은 PHP에서 사용되는 함수이며, 주로 SQL Injection 을 방지하기 위해 사용되는 함수이다. 쉽게 설명해서 입력값에 ‘(싱글쿼터), “(더블쿼터), (역슬래쉬), 등등 악의적인 쿼리로 이어질 수 있는 입력값이 들어오...

Content Security Policy(CSP) Bypass

#Web-vuln #Content Security Policy #csp #web Vulnability #xss

CSP란 무엇인가? Content Security Policy 란 XSS , CSRF, Click Jacking와 같은 공격들을 완화하는 것을 목표로 만들어진, 브라우저 보안 메커니즘이며, HTTP 응답 헤어이다. 또한 메타태그를 통해 적용할 수도 있다. 이는 페이지가 특정...

바인드 쉘[Bind Shell], 리버스 쉘[Reverse Shell]

#system-vuln #Bind Shell #pwnable #Reverse Shell #shell #systemhacking

보통 쉘을 획득할떄는 두 가지 방법을 사용한다.대표적으로 바인드 쉘과, 리버스 쉘이라는것을 사용한다. 1. 바인드 쉘[Bind Shell] 바인드 쉘의 경우, 서버에서 포트가 열려있고 클라이언트에서 접속하여 쉘을 얻는 방식이다.일반적으로 가장 많이 사용되는 방식...

Lee-GyuHyeok

Recent posts

PHP strcmp() Vulnability

PHP Type Juggling Magic Hash

PHP Functuion (mysql_real_escape_string OR Magic Quotes) Bypass

Content Security Policy(CSP) Bypass

바인드 쉘[Bind Shell], 리버스 쉘[Reverse Shell]